{"id":119889,"date":"2024-09-20T21:43:01","date_gmt":"2024-09-20T19:43:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-9-s-podderzhkoj-algoritma-postkvantovogo-shifrovaniya-ml-kem"},"modified":"2024-09-20T21:43:01","modified_gmt":"2024-09-20T19:43:01","slug":"reliz-openssh-9-9-s-podderzhkoj-algoritma-postkvantovogo-shifrovaniya-ml-kem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/reliz-openssh-9-9-s-podderzhkoj-algoritma-postkvantovogo-shifrovaniya-ml-kem","title":{"rendered":"Udgivelsen af OpenSSH 9.9 med st\u00f8tte til postkvante-krypteringsalgoritmen ML-KEM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udgivelsen af OpenSSH 9.9, den \u00e5bne implementering af klient og server til drift over protokollerne SSH 2.0 og SFTP, er offentliggjort. De vigtigste \u00e6ndringer: <\/p>\n
\n
I ssh og sshd er der tilf\u00f8jet support til den hybride n\u00f8gleudvekslingsalgoritme \u00abmlkem768x25519-sha256\u00bb, som er modstandsdygtig over for brute force-angreb fra kvantecomputere. Den kombinerer X25519 ECDH og algoritmen ML-KEM (CRYSTALS-Kyber), som for nylig er blevet standardiseret af det amerikanske National Institute of Standards and Technology (NIST). ML-KEM anvender kryptografiske metoder baseret p\u00e5 l\u00f8sningen af opgaver fra gitterteori, hvor tiden til l\u00f8sning ikke varierer mellem traditionelle og kvantecomputere.\n
I konfigurationsfilen sshd_config er det nye n\u00f8gleord \u00abRefuseConnection\u00bb tilf\u00f8jet, som f\u00e5r sshd til at afslutte forbindelser efter det f\u00f8rste autentifikationsfors\u00f8g. Der er tilf\u00f8jet en klasse \u00abrefuseconnection\u00bb til direktivet PerSourcePenalties, der anvendes, n\u00e5r forbindelsen afsluttes efter, at \u00abRefuseConnection\u00bb er aktiveret.\n
I ssh-klienten er underst\u00f8ttelse af datakomprimering f\u00f8r autentifikationen stoppet, da det v\u00e6sentligt \u00f8ger angrebsoverfladen for SSH-servere og skaber risici ved brug af indirekte metoder til at analysere information sendt under autentifikationsprocessen. serveren<\/a> I sshd blev komprimering f\u00f8r autentifikationen deaktiveret tidligere.\n